70-685 Windows 7 Support in Unternehmen.pdf - Gattner

248 Kapitel 6: Konfigurieren und Problembehandlung von Remotezugriffsverbindungen
20. Klicken Sie mit der rechten Maustaste auf Zertifikate und wählen Sie den Befehl Alle
Aufgaben/Importieren. Der Zertifikatimport-Assistent wird geöffnet.
21. Klicken Sie auf der Seite Willkommen auf Weiter.
22. Klicken Sie auf der Seite Zu importierende Datei auf Durchsuchen.
23. Klicken Sie unter Favoriten auf Desktop.
24. Wählen Sie in der Dropdownliste Dateityp den Eintrag Privater Informationsaustausch
(*.pfx, *.p12) aus.
25. Klicken Sie in der Liste der Dateien doppelt auf DC1cert.
26. Klicken Sie auf der Seite Zu importierende Datei auf Weiter.
27. Geben Sie auf der Seite Kennwort das Kennwort ein, das Sie dem Zertifikat in Schritt 13
zugewiesen haben, und klicken Sie auf Weiter.
28. Klicken Sie auf der Seite Zertifikatspeicher auf Weiter, um den Speicherort Eigene
Zertifikate zu verwenden.
29. Klicken Sie auf Fertig stellen, um den Assistenten zu schließen, und dann im Bestätigungsdialogfeld
auf OK.
Übung 7 Generieren eines Stammzertifikats
In dieser Übung generieren Sie im Internet Explorer ein Stammzertifikat für die lokale Zertifizierungsstelle.
Dieses Stammzertifikat wird später auf CLIENT1 importiert. Bleiben Sie
als Domänenadministrator auf DC1 angemeldet.
1. Tippen Sie http://localhost/certsrv in die Adressleiste des Internet Explorers ein und
drücken Sie die EINGABETASTE.
2. Klicken Sie unter Wählen Sie eine Aufgabe auf Download eines Zertifizierungsstellenzertifikats,
einer Zertifikatkette oder einer Sperrliste.
3. Klicken Sie auf Ja, um das ActiveX-Steuerelement zuzulassen, und dann erneut auf Ja,
um den Zertifikatvorgang zu erlauben.
4. Klicken Sie auf Download des Zertifizierungsstellenzertifikats.
5. Speichern Sie das Zertifikat unter dem Namen RootCACert auf dem Desktop.
Übung 8 Konfigurieren des VPN-Clients mit dem Stammzertifikat
Diese Übung arbeiten Sie auf CLIENT1 durch. In der Übung installieren Sie das Stammzertifikat
für die Zertifizierungsstelle, die das Serverauthentifizierungszertifikat ausgestellt
hat. Dieser Schritt ist erforderlich, damit der Clientcomputer dem Serverauthentifizierungszertifikat
vertraut und die VPN-Verbindung aufbaut.
1. Melden Sie sich auf CLIENT1 als Domänenadministrator an nwtraders.msft an.
2. Geben Sie im Suchfeld des Startmenüs den Befehl mmc ein und drücken Sie die EIN-
GABETASTE. Es wird ein MMC-Fenster mit dem Namen Konsole1 geöffnet.
3. Klicken Sie in Konsole1 auf Datei und dann auf Snap-In hinzufügen/entfernen.
4. Wählen Sie unter Verfügbare Snap-Ins den Eintrag Zertifikate aus und klicken Sie auf
Hinzufügen.